Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Były oficer ABW o cyberwojnie i bezpieczeństwie polskich systemów II Piotr Borkowski

Cyberzagrożenia 2026 w liczbach: nowa podatność co 6 minut, exploit zanim wyjdzie łatka

Moment, w Którym Przestajesz Mieć Czas – ft. Bolesław Michalski

Publikowanie Dzieci w Internecie – ft. Bolesław Michalski

#586 Co Robią Dzieci Za Zamkniętymi Drzwiami? Skąd Tyle Samotności w Polsce? - Bolesław Michalski

To narzędzie zmienia podejście uczelni do cyberbezpieczeństwa

NordVPN czy ExpressVPN? Cena to nie jedyna różnica

Wnętrze paliwa jądrowego prześwietlone. Wygląda jak ciasto i nie jest martwą bryłą

Sprzedajesz DNS lub domeny? NIS-2 obejmie choćby mikrofirmę

Wygasła karta Visa przez cały czas może działać zbliżeniowo. Badacze ujawnili lukę „Zombie Card” w EMV

Wybór redakcji

Były oficer ABW o cyberwojnie i bezpieczeństwie po...

youtube.com 2 miesięcy temu - Czy Polska jest w stanie zaatakować Rosję w cyberprzestrzeni? - Czy istnieją systemy „nie do złamania”? - Czym jest polski Cyber LEGION? - Jak przejąć kontrolę nad hotelem dzięki WI-FI? Na te i wiele innych pytań Patrycjusza...

Cyberzagrożenia 2026 w liczbach: nowa podatność co...

my127001.pl 2 miesięcy temu W 2018 roku od ujawnienia podatności do ataku mijały średnio 63 dni. Dziś? Minus siedem — atak zaczyna się, zanim producent zdąży wydać łatkę. Zebrałem w jednym miejscu twarde liczby z ponad dwudziestu raportów: 53,8 tys. podatności od stycznia...

Moment, w Którym Przestajesz Mieć Czas – ft. Boles...

youtube.com 2 miesięcy temu Rozmawiamy o tym, dlaczego dzieci nie mówią o swoich kłopotach i czemu blokady w telefonie nie działają. Bolesław Michalski – ekspert od cyberbezpieczeństwa dzieci, założyciel OPSEC4Kids, przeszkolił ponad piętnaście tysięcy dzieci, rodziców i nauczy...

Publikowanie Dzieci w Internecie – ft. Bolesław Mi...

#586 Co Robią Dzieci Za Zamkniętymi Drzwiami? Skąd...

youtube.com 2 miesięcy temu Bolesław Michalski od ponad dziesięciu lat zajmuje się cyberbezpieczeństwem i edukacją cyfrową dzieci. Jest założycielem OPSEC4Kids, projektu, w ramach którego przeszkolił ponad piętnaście tysięcy dzieci, rodziców i nauczycieli. Prowadzi zajęcia na U...

To narzędzie zmienia podejście uczelni do cyberbez...

cyberdefence24.pl 2 miesięcy temu Sektor nauki i szkolnictwa wyższego od lat znajduje się w centrum zainteresowania cyberprzestępców i grup działających na zlecenie obcych państw. Tylko w 2025 roku odnotowano ponad 272 tysiące incydentów cyberbezpieczeństwa, z czego aż 36% stanowiły ...

NordVPN czy ExpressVPN? Cena to nie jedyna różnica...

konto.spidersweb.pl 2 miesięcy temu NordVPN i ExpressVPN od lat należą do najczęściej polecanych usług VPN, ale ich możliwości nie są identyczne. Sprawdziłam najważniejsze różnice, by sprawdzić, która z nich oferuje więcej. Przeglądając rankingi VPN-ów oraz recenzje w internecie, nadzw...

Wnętrze paliwa jądrowego prześwietlone. Wygląda ja...

konto.spidersweb.pl 2 miesięcy temu Naukowcy z MIT prześwietlili napromieniowane paliwo U-10Zr. W środku znaleźli sieć porów wpływającą na ciepło, gazy i trwałość reaktora. Paliwo jądrowe nie jest martwą bryłą metalu, która po prostu siedzi w reaktorze i oddaje sobie ciepło. Już od pie...

Sprzedajesz DNS lub domeny? NIS-2 obejmie choćby m...

di.com.pl 2 miesięcy temu Hosting sam z siebie zwykle nie wciąga małej firmy pod NIS-2. Wystarczy jednak, iż sprzedajesz klientom DNS albo rejestrujesz dla nich domeny, także jako reseller, a ustawa o krajowym systemie cyberbezpieczeństwa obejmie cię niezależnie od wielkości....

Wygasła karta Visa przez cały czas może działać zb...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze z University of Massachusetts Amherst opisali scenariusz ataku nazwany „Zombie Card”, który pokazuje, iż wybrane wygasłe karty Visa mogą wciąż posłużyć do wykonania rzeczywistej transakcji zbliżeniowej. Pr...

Manic, Grandoreiro i ToxicPanda 2.0: nowe oblicze ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Trojany bankowe pozostają jedną z najgroźniejszych kategorii współczesnego złośliwego oprogramowania. Łączą klasyczne techniki kradzieży danych uwierzytelniających z możliwościami zdalnego sterowania urządzeniem, ...

OWASP ostrzega przed ryzykami związanymi ze skilla...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu OWASP zwraca uwagę na rosnące zagrożenia związane ze skillami agentów AI, czyli rozszerzeniami definiującymi zadania, reguły działania, zależności oraz sposób korzystania z narzędzi i zewnętrznych źródeł danych. To właśnie te...

Krytyczna luka w NASA/JPL AIT-GUI pozwalała na zda...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W otwartoźródłowym komponencie AIT-GUI, wykorzystywanym jako webowy interfejs operatorski w ekosystemie AMMOS Instrument Toolkit, wykryto krytyczną podatność bezpieczeństwa umożliwiającą wykonywanie poleceń bez uw...

CISA dodaje krytyczną lukę Zimbra CVE-2026-73570 d...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-73570 w Zimbra Collaboration Suite do katalogu Known Exploited Vulnerabilities. Taki wpis oznacza, iż luka nie jest już wyłącznie problemem teoretycznym, ale zost...

ToxicPanda 2.0: nowa wersja trojana bankowego na A...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja ToxicPanda 2.0 to nowa odsłona trojana bankowego na Androida, zaprojektowanego do kradzieży danych uwierzytelniających, przejmowania interakcji użytkownika oraz uzyskiwania rozszerzonej kontroli nad zainfekowanym ...

Zainfekowane samochodowe head unity z Androidem wc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Badacze bezpieczeństwa opisali kampanię malware wymierzoną w samochodowe jednostki head unit działające pod kontrolą Androida. Atak nie koncentruje się na przejęciu krytycznych funkcji pojazdu, ale na wykorzystaniu urządzeń i...

14 zainfekowanych pakietów npm rozprowadza backdoo...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i utrzymujących aplikacje. Najnowszy przypadek dotyczy 14 spreparowanych pakietów npm, które podszywają się pod niegr...

SynkLoader atakuje przez Microsoft Teams. Fałszywy...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SynkLoader to nowo opisana rodzina złośliwego systemu wykorzystywana w kampaniach phishingowych prowadzonych za pośrednictwem Microsoft Teams. Mechanizm ataku opiera się na podszywaniu się pod firmowy help desk lu...